Falhas no Tailscale SSH permitem acesso root a servidores
Destaques
- •Conjunto de vulnerabilidades batizado de 'Tailworm' pode permitir que invasores com acesso a um dispositivo obtenham controle total de outros servidores na rede.
- •A empresa Tailscale reconheceu as falhas e planeja lançar uma correção nesta terça-feira (27), enquanto recomenda medidas temporárias aos administradores.
- •O impacto varia conforme a configuração da rede, mas pode incluir leitura de arquivos confidenciais e execução de comandos como root.
Um conjunto de falhas de segurança no Tailscale SSH, batizado de “Tailworm”, pode permitir que um invasor que já controle um dispositivo autorizado em uma rede privada obtenha acesso root (privilégios máximos) a outros servidores conectados. As vulnerabilidades foram descobertas pela pesquisadora Erica Windisch, da Cyberdione Labs, e reconhecidas pela empresa Tailscale, que já trabalha em uma correção com lançamento previsto para esta terça-feira (27).
O Tailscale é uma plataforma que cria redes privadas criptografadas para conectar dispositivos como computadores e servidores, facilitando o acesso remoto seguro. Diferente de um servidor SSH tradicional, o Tailscale SSH não exige senhas ou chaves adicionais para autenticar conexões dentro da própria rede; ele utiliza a identificação criptográfica dos dispositivos e regras de acesso para permitir as conexões. O principal obstáculo para a exploração das falhas é a necessidade de o atacante já ter controle sobre um dispositivo autorizado na rede, o que pode ocorrer por meio de softwares maliciosos, phishing ou credenciais roubadas.
O que o Tailworm permite?
Os achados, que afetam o Tailscale 1.104.2 e o headscale 0.29.5, reúnem 11 vulnerabilidades. Em testes, as falhas permitiram:
- Ler arquivos confidenciais, como o /etc/shadow, que contém hashes de senhas.
- Executar comandos com privilégios de root em determinados serviços.
- Capturar chaves usadas para registrar novos dispositivos na rede (tailnet).
- Adicionar um dispositivo controlado pelo invasor à rede, caso o Tailnet Lock não esteja ativo.
O impacto exato das invasões depende das configurações de segurança da rede virtual. No serviço hospedado da Tailscale, o encaminhamento SSH pode ser mais restrito. Já no headscale 0.29.5, o relatório aponta que o encaminhamento não pode ser desativado por regra, recomendando tratar concessões de acesso SSH como equivalentes a acesso root.
Reação e recomendações da Tailscale
Em resposta, o vice-presidente de engenharia da Tailscale, Mike Shaver, confirmou que as equipes de engenharia e segurança já investigavam problemas relacionados ao Tailscale SSH, com auxílio de especialistas externos. A empresa está validando o escopo completo das falhas e o impacto em diferentes configurações.
Enquanto a atualização não é liberada, a Tailscale recomenda que administradores revisem as políticas de acesso SSH, restrinjam conexões apenas a usuários e dispositivos estritamente necessários e desativem o encaminhamento SSH quando não estiver em uso. A empresa não sugere desativar completamente o serviço, mas sim preparar os ambientes para aplicar a correção assim que disponível.
Até o momento da publicação, as vulnerabilidades ainda não haviam recebido identificações oficiais na base CVE.
